यह इंटीग्रेशन क्या योगदान देता है
Google Workspace सामान्यीकृत (normalized) यूज़र लाइफसाइकल, साइन-इन, MFA, प्रशासनिक और डेटा-सुरक्षा गतिविधि उपलब्ध करा सकता है। समीक्षा किए गए उदाहरणों में शामिल हैं:account.compromised— खाते को समझौता-ग्रस्त (compromised) के रूप में चिह्नित किया गयाdata.sensitive.downloaded— संवेदनशील डेटा डाउनलोड करता हैauth.login.unusual— असामान्य संदर्भों से साइन इन करता है
Living Security को क्या चाहिए
Admin SDK API सक्षम करें और केवल उन्हीं स्कोप को अधिकृत करें जिन्हें यह कनेक्शन पढ़ता है:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
सेटअप
1
Google Cloud सर्विस अकाउंट बनाएँ
एक समर्पित सर्विस अकाउंट बनाएँ, डोमेन-वाइड डेलीगेशन सक्षम करें और उसकी JSON कुंजी डाउनलोड करें। कुंजी को सुरक्षित रूप से संग्रहीत करें।
2
डोमेन-वाइड डेलीगेशन अधिकृत करें
Google Admin Console में Security → Access and data control → API controls → Manage Domain Wide Delegation खोलें। सर्विस अकाउंट की न्यूमेरिक क्लाइंट ID और ऊपर दिए गए तीनों रीड-ओनली स्कोप जोड़ें।
3
Delegated administrator चुनें
एक सक्रिय Workspace एडमिनिस्ट्रेटर चुनें जो डायरेक्टरी, रोल असाइनमेंट और ऑडिट रिपोर्ट पढ़ सकता हो। Living Security इस पहचान का उपयोग केवल डेलीगेटेड API रीड के लिए करता है।
सत्यापन और समस्या-निवारण
सत्यापित करें कि कनेक्शन एक डायरेक्टरी यूज़र और हाल की लॉगिन गतिविधि पढ़ सकता है। Google के अनुसार, नए डोमेन-वाइड डेलीगेशन ग्रांट के प्रभावी होने में समय लग सकता है।डायरेक्टरी काम करती है, लेकिन रोल असाइनमेंट गायब हैं
डायरेक्टरी काम करती है, लेकिन रोल असाइनमेंट गायब हैं
डेलीगेशन एंट्री में
admin.directory.rolemanagement.readonly जोड़ें और पुष्टि करें कि डेलीगेटेड एडमिनिस्ट्रेटर रोल असाइनमेंट देख सकता है।रिपोर्ट खाली हैं
रिपोर्ट खाली हैं
पुष्टि करें कि Admin Reports API सक्षम है और डेलीगेटेड एडमिनिस्ट्रेटर Workspace टेनेंट की ऑडिट रिपोर्टिंग तक पहुँच सकता है।